Nowa podatność w Ivanti Endpoint Manager Mobile - Co musisz wiedzieć!
Nowa podatność w Ivanti Endpoint Manager Mobile - Co musisz wiedzieć!
W ostatnich dniach pojawiły się alarmujące informacje o zdalnym wykonaniu kodu bez konieczności uwierzytelnienia w Ivanti Endpoint Manager Mobile. Dzięki badaniom przeprowadzonym przez WatchTowr, odkryto sposób na obejście zabezpieczeń.
Atak polega na przesłaniu zapytania HTTP z pominięciem nagłówka Cookie, co w efekcie pozwala na uzyskanie dostępu do systemu. Co ciekawe, pominięcie parametru format skutkuje odpowiedzią 401, co sugeruje, że atak jest dość wysublimowany.
WatchTowr opublikował również narzędzie, które pozwala na sprawdzenie, czy Twoja instancja jest podatna. Zachęcamy do zapoznania się z pełnym artykułem oraz skryptem dostępnym na GitHubie, aby zabezpieczyć swoje systemy.
Na podstawie: Źródła
